TMA-POSTGRES-7.3
Ensure base backups are configured and functional
中レベル 1手動レビューpostgres
説明
A 'base backup' is a copy of the PRIMARY host's data cluster ($PGDATA) and is used to create STANDBY hosts and for Point In Time Recovery (PITR) mechanisms. Base backups should be copied across networks in a secure manner using an encrypted transport mechanism.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
Confirm that base backups (pg_basebackup, pgBackRest or similar) exist, are taken on a regular schedule, are stored off-host, and that restores are tested.
修正方法
修正方法: ガイダンスまたは IaC パッチ
Schedule regular base backups (e.g. pg_basebackup -D <dir> -Ft -z -P or pgBackRest), store them separately from the database server with restricted access, and test restores.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- postgresdatabasebackupmanual
- 参照
- CIS PostgreSQL 18 Benchmark v1.0.0 - 7.3 Ensure base backups are configured and functional